Binance confirme un casse de 6,3 milliards de dollars, le plus grand vol de crypto-monnaies de l'histoire ; des pirates nord-coréens soupçonnés

Binance, la plus grande bourse de crypto-monnaies au monde, a confirmé qu'environ 6,3 milliards de dollars d'actifs numériques ont été volés lors d'une faille de sécurité que des entreprises de renseignement sur la blockchain ont attribuée avec un « haut degré de confiance » à une unité de piratage parrainée par l'État nord-coréen, ce que les analystes qualifient de plus grand casse cryptographique jamais enregistré.

La bourse a déclaré jeudi qu'elle avait suspendu tous les dépôts et retraits et qu'environ 3 milliards de dollars d'actifs concernés avaient été gelés grâce à une coordination avec des partenaires de la blockchain et des émetteurs de stablecoins. Yi He, cofondatrice de Binance, a affirmé que l'entreprise couvrirait toutes les pertes et que les fonds des utilisateurs restaient en sécurité.

Comment l'attaque s'est déroulée

Selon une analyse détaillée de TRM Labs, l'attaquant a ciblé des portefeuilles Binance sur au moins dix blockchains, déplaçant la majeure partie des fonds en l'espace d'environ 20 minutes. Les actifs volés comprenaient 18 270 bitcoins (environ 1,47 milliard de dollars), 612,7 millions d'USDT et 46,4 millions de TRX sur le réseau Tron, 233,46 millions de XRP, ainsi que des avoirs importants sur Ethereum, Solana et plusieurs réseaux de niveau 2 (Layer 2).

L'enquête préliminaire de Binance suggère que la faille provient d'un ordinateur portable compromis appartenant à un ingénieur DevOps, ce qui a permis à l'attaquant d'accéder à un conteneur de services et de lancer des transactions de retrait non autorisées. La bourse a indiqué n'avoir trouvé aucune preuve de fuite de clés privées.

TRM Labs a indiqué que la préparation de l'attaque avait commencé au moins 36 heures à l'avance, le portefeuille de l'opérateur de l'attaque ayant reçu de petits retraits provenant de Tornado Cash, un service de mixage de crypto-monnaies, à partir du 28 octobre. L'attaquant a testé le code d'exploitation sur plusieurs portefeuilles avant de le déployer contre les portefeuilles chauds de Binance.

Attribution à la Corée du Nord

TRM Labs a évalué avec un « haut degré de confiance » que l'attaque a été menée par TraderTraitor, une unité de piratage nord-coréenne associée au groupe Lazarus. « Nous fondons cette évaluation sur des sources de renseignement robustes, tant sur la chaîne qu'hors chaîne », a déclaré l'entreprise.

Cette attribution s'inscrit dans une tendance à l'escalade des vols de crypto-monnaies par la Corée du Nord. Selon les données de Chainalysis, les acteurs affiliés à la RPDC ont volé environ 2,02 milliards de dollars en 2025, soit une augmentation de 51 pour cent par rapport à l'année précédente, portant le total cumulé depuis 2017 à environ 6,75 milliards de dollars. Rien qu'au cours des quatre premiers mois de 2026, les pirates nord-coréens ont été responsables de 76 pour cent des dégâts mondiaux causés par les piratages de crypto-monnaies.

Les autorités affirment que de telles opérations constituent une source de revenus essentielle pour les programmes nucléaires et balistiques de la Corée du Nord, tout en contournant les sanctions financières internationales.

Répercussions sur le marché

Cette révélation a secoué les marchés des crypto-monnaies. Le bitcoin a chuté à un plus bas de six semaines, perdant environ 3 pour cent pour s'établir autour de 76 470 dollars, tandis que l'éther a reculé de plus de 3 pour cent à 2 186 dollars. Les actions de Coinbase Global ont glissé de 4,8 pour cent, et l'acheteur de bitcoins Strategy a chuté de près de 6 pour cent dans les échanges prolongés aux États-Unis.

Aravind Srinivasan, responsable de l'activité OTC systématique chez le teneur de marché de crypto-monnaies GSR, a décrit l'ampleur de la faille. « C'est le plus grand piratage de l'histoire... les spreads sont plus larges et la liquisité est également mince sur le marché au comptant de Binance. Le spread moyen acheteur/vendeur sur le bitcoin au comptant était cinq fois plus large que la normale plus tôt ce matin, et 2,5 fois pour l'éther ».

Sean Foley, expert des marchés des crypto-monnaies à l'Université Macquarie de Sydney, a déclaré à Al Jazeera que l'attaque mettait en lumière les risques liés aux bourses centralisées. « Les actifs détenus sur une bourse centralisée ne sont aussi sûrs que la bourse elle-même, et plus les avoirs de la bourse sont importants, plus elle devient une cible ».

Contexte : Une tendance à l'escalade

La faille de Binance surpasse le précédent record : le vol, en février 2025, d'environ 1,5 milliard de dollars en Ethereum sur Bybit, qui avait également été attribué à TraderTraitor. D'autres incidents majeurs incluent la faille du réseau Ronin en mars 2022 (environ 320 millions de dollars) et le piratage de Poly Network en août 2021 (610 millions de dollars, restitués en grande partie par la suite).

Changpeng Zhao, fondateur de Binance et plus grand actionnaire qui a démissionné de son poste de PDG en 2023, a déclaré dans une publication sur X que bien qu'il ne dirige plus la bourse, « en tant qu'actionnaire, je m'attends à ce que tous les fonds des utilisateurs soient entièrement couverts ».

Binance, fondée en Chine par Zhao en 2017, gère environ 155 milliards de dollars d'actifs, soit plus que toute autre bourse, selon CoinMarketCap. La bourse a indiqué qu'elle partagerait un rapport technique détaillé une fois les enquêtes terminées et qu'elle collaborait avec les forces de l'ordre pour identifier les auteurs.

Pour les utilisateurs de crypto-monnaies ghanéens et africains, cette faille souligne les risques de contrepartie inhérents à la détention d'actifs sur des plateformes centralisées. Des analystes ont prévenu que l'incident pourrait accélérer la migration vers des bourses décentralisées, tout en ravivant les questions sur la sécurité des actifs numériques détenus sur des plateformes de conservation à travers le monde.